Phương pháp tấn công gần đây của các hacker Triều Tiên nhằm vào các nhà phát triển đã được truy nguồn về một kho lưu trữ GitHub có tên "VSCode-Backdoor," theo Giám đốc An ninh Thông tin của SlowMist. Phương pháp này, xuất hiện cách đây bảy tháng, liên quan đến các đặc vụ Triều Tiên sử dụng các tin tuyển dụng giả để dụ dỗ các nhà phát triển. Khi một nhà phát triển mở một dự án VS Code độc hại, các tác vụ ẩn sẽ tự động thực thi, lấy mã JavaScript từ Vercel để triển khai một cửa hậu, cho phép thực thi mã từ xa (RCE).